申请了n久了，可惜没时间写，这次正好是接触了点新东西写上先。

最近公司要做个用到时间戳的项目，苦于手上没有现成的资料，只好到网上去找个开源的用着先。

时间戳主要是用在签名时间的确定上，他能够保证在某个时刻之前被签名的数据已经存在，经常用在电子签名里面。（这些俺自己的理解，如果不对希望大家多多指正，谢了先）。

opentsa 是基于apache的一个模块，通过http或https 来提供时间戳服务。安装时需要先准备相应的软件，至于具体使用的软件请到http://www.opentsa.org上查阅，其中注意版本号。在这里俺使用的是基于openssl0.9.7a和apache1.3.27版本的。

首先请准备几个软件

Perl 5 和 libcurl 就不说了，自己安装吧，一般的linux 都已经安装了Perl 了。

openssl-VERSION.tar.gz  从 http://www.openssl.org 上下载
ts-VERSION.patch.gz  从 http://www.opentsa.org 上下载
apache-VERSION.tar.gz  从 http://httpd.apache.org 上下载
mod_ssl-VERSION.tar.gz  从 http://www.modssl.org 上下载
mod_tsa-VERSION.tgz  从 http://www.opentsa.org 上下在
如果你需要将时间戳的签名都保存下来还需要安装mysql数据库，俺用的时候没有安装，不过下面会按照安装文档里所描述的写一下。

这里使用的是
openssl-0.9.7a、ts-20030222-0_9_7a-patch、Apache 1.3.27、mod_ssl-2.8.12-1.3.27和mod_tsa-20030222

下面是安装步骤：

安装之前请先禁用本机上的apache服务,如果本机版本 跟需要版本不同请参考 http://www.opentsa.org 上的文档及相关软件的参考文档。
一、首先需要安装OpenSSL和tsget。在这里使用的OpenSSL为0.9.7a版本,在安装OpenSSL时需要先将ts patch一下, 这两个软件安装的过程为:

注: -VERSION 表示版本号 #号后面是注释

安装完成后测试一下看是不是安装成功了，测试方法
如果出现类似如下内容就表示安装成功了
tsget 为perl脚本，自行测试吧。

二、mod_tsa及其相关软件的安装

1、如果想把所有的时间戳数据记录到Mysql数据库中请先安装Mysql数据库。如果你的apache已经安装并支持DSO(dynamic shared object，不知道中文该怎么说)，那么就可以不安装apache，如果没有配置https那么请自行配置。

2、解压要用的到相关软件，如下：

3、安装支持https的apache服务器

安装完成了启动服务：
可以查看 <apache_root>/logs/error_log 中的信息确定是不是成功启动了。

到这里就可以使用https服务了，具体配置方法请参见
http://localhost/manual/mod/mod_ssl/

4、安装mod_tsa。
在安装之前请先将apache的bin目录放到PATH变量中，这样可以执行apache的bin 目录下的apxs 命令。

编译安装

如果未使用mysql到这里安装工作就完成了。
 
下面的步骤为mod_tsa文档上的描述，没有使用过

创建数据库：

这里安装过程就完成了。安装完成后配置一下就可以使用了。

首先是要配置httpd.conf：
在mod_tsa目录下有tsa.conf文件，将其拷贝到<apache_root>/conf下。在<apache_root>/conf/httpd.conf 中加入一行

该行必须在Loadmodule下面。

我习惯查找<Location ...> 节点，把Include加入到</Location>下面。

然后需要配置一下tsa服务器了：

tsa服务器的相关配置信息在tsa.conf 中，不过在配置之前你需要先准备一张时间戳证书及和证书对应的私钥，及该证书验证的证书链。如果没有可以使用openssl 生成，具体方法请参考openssl。

打开tsa.conf


到这时候再重启apache 就可以使用tsa了。

此时就可以通过 openssl 的ts 命令和 tsget 命令来测试一下，具体请查看 http://www.opentsa.org/#service 。

注意，此时间戳服务器完全遵守 rfc3161 ，与signcode (这个不标准) 不兼容，也就是使用signcode时此时间戳会拒绝。